Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Лаборатория Репича.
Оператор персональных данных
Самозанятый Клименко Глеб Сергеевич
Политика применяется ко всем персональным данным, которые оператор получает от пользователей при регистрации аккаунта на сайте, использовании профиля, выполнении заданий, оформлении доступа к любому курсу, совершении оплаты, направлении обращений, а также при ином использовании сайта.
Если использование любого раздела сайта предполагается лицом, которое является несовершеннолетним, лицо, осуществляющее регистрацию аккаунта, оплату доступа к курсу, предоставление согласий и иные действия на сайте за указанное несовершеннолетнее лицо, подтверждает, что является его родителем или иным законным представителем, либо действует с полного согласия родителя или иного законного представителя.
Данные регистрации
E-mail, никнейм, пароль в технически защищённом виде
Дополнительные данные
ФИО плательщика, если пользователь самостоятельно указал его при оплате или в тексте обращения
Данные авторизации через Яндекс ID
Если пользователь выбирает регистрацию или вход на сайт с использованием сервиса Яндекс ID: идентификатор аккаунта Яндекса, e-mail, ФИО, никнейм, логин, если такие данные передаются сервисом Яндекс ID и пользователь разрешил их передачу при регистрации или входе
Данные аккаунта
Сведения об аккаунте, включая данные по предоставленному доступу к курсу, выбранный курс, направление, вариант доступа, дату окончания доступа, ответы на любые задания, результаты ручных и автоматических проверок заданий и вариантов, первичные и вторичные баллы, данные прогресса, статистики обучения, рейтингов, лиг, геймификации, а также иных систем и полей, в которые пользователь может ввести какие-либо данные или отправить какую-либо информацию.
Данные оплаты
E-mail, идентификатор аккаунта, сведения о выбранном курсе, включая направление, вариант доступа или период доступа, дата окончания доступа, сумма оплаты, идентификатор платежа, статус оплаты и данные, необходимые для возврата денежных средств
Технические данные
Cookie и технические данные, необходимые для работы сайта, сведения о действиях на сайте, дата и время посещения, технические параметры браузера и устройства, логи безопасности и античита, если античит включён, а также технические идентификаторы push-подписки, если пользователь самостоятельно включил push-уведомления
Данные push-уведомлений
Статус согласия на push-уведомления, технический псевдоним пользователя, технический идентификатор push-подписки, текст push-уведомления и ссылка перехода, если она задана
Цели обработки
Регистрация пользователя, создание и обслуживание аккаунта, регистрация или вход пользователя через Яндекс ID, если пользователь выбирает такой способ авторизации, предоставление доступа к курсу, профилю, материалам и данным сайта, заданиям и домашним заданиям, проверка ответов, сохранение прогресса, баллов и статистики, работа рейтинга, лиг и элементов геймификации, обработка оплаты и возврата, формирование и подтверждение платёжных документов, рассмотрение обращений пользователя, отправка push-уведомлений при самостоятельном включении пользователем такой функции, обеспечение безопасности сайта, ведение логов безопасности и античита, если античит включён, исполнение договора, оферты, иных правил сайта и требований законодательства РФ
Правовые основания
Согласие пользователя на обработку персональных данных, исполнение договора, оферты и иных правил сайта, необходимость выполнения обязанностей оператора, предусмотренных законодательством РФ, а также защита прав и законных интересов оператора
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, указанных в настоящей Политике обработки персональных данных, обезличивание, блокирование, удаление и уничтожение
Срок обработки
До достижения целей обработки, отзыва согласия пользователем, прекращения использования аккаунта, истечения сроков хранения, необходимых для исполнения договора, оферты и иных правил сайта, подтверждения оплаты, рассмотрения обращений, защиты прав оператора или выполнения требований законодательства РФ
Оператор не запрашивает у пользователя специальные категории персональных данных, сведения о политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические персональные данные, паспортные данные, дату рождения, адрес проживания и иные данные, которые не требуются для работы сайта, регистрации, оплаты, предоставления доступа к курсу, иным материалам или данным сайта и рассмотрения обращений.
При использовании регистрации или входа на сайт через сервис Яндекс ID сайт может получать и обрабатывать данные, переданные сервисом Яндекс ID после разрешения пользователя: идентификатор аккаунта Яндекса, e-mail, ФИО, никнейм, логин, если такие данные передаются сервисом Яндекс ID и пользователь разрешил их передачу при регистрации или входе. Такие данные используются для регистрации, входа в аккаунт, идентификации пользователя на сайте и обеспечения работы профиля.
При использовании входа через Яндекс ID сайт запрашивает только данные, необходимые для регистрации или входа пользователя на сайт, и не запрашивает дату рождения, паспортные данные, адрес проживания, специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях и иные данные, которые не требуются для регистрации или входа пользователя на сайт.
Robokassa, банки и участники расчётов
Для проведения оплаты, подтверждения платежа, формирования платёжных документов, открытия доступа к курсу, возврата денежных средств и исполнения требований законодательства РФ
TimeWeb Cloud
Для технического размещения сайта, базы данных и инфраструктуры сайта на сервере в Российской Федерации
Почтовые и технические сервисы
Если используются, в объёме, необходимом для отправки системных сообщений, обработки обращений и технической работы сайта
Сервис push-уведомлений
Если пользователь самостоятельно включает push-уведомления в профиле, для их технической доставки может использоваться сервис OneSignal или иной технический сервис push-уведомлений. Сайт передаёт в такой сервис только данные, необходимые для работы push-уведомлений: технический псевдоним пользователя, технический идентификатор push-подписки, статус подписки, текст push-уведомления и ссылку перехода, если она задана. ФИО, данные оплаты, ответы на задания и иные персональные данные пользователя в сервис push-уведомлений специально не передаются. При работе SDK и сервиса push-уведомлений могут автоматически обрабатываться технические данные соединения и устройства, необходимые для доставки уведомлений
Государственные органы
В случаях, предусмотренных законодательством РФ
При оплате доступа отдельные данные, необходимые для проведения платежа, подтверждения оплаты, формирования платёжных документов, предоставления доступа к курсу, возврата денежных средств и исполнения требований законодательства РФ, могут передаваться Robokassa, банкам и иным участникам расчётов.
Push-уведомления являются дополнительной функцией сайта и включаются пользователем самостоятельно в профиле. Пользователь может отказаться от push-уведомлений в настройках сайта, браузера или устройства. При использовании OneSignal или иного иностранного технического сервиса push-уведомлений может осуществляться трансграничная передача технических данных, необходимых для работы push-уведомлений.
Сайт использует необходимые Cookie для авторизации пользователя, работы профиля, сохранения сессии, работы заданий, обеспечения безопасности и корректной работы отдельных функций сайта. На текущий момент сайт не использует аналитические Cookie, рекламные Cookie, рекламные пиксели и аналогичные инструменты отслеживания посетителей в рекламных целях.
Если в будущем на сайте будут подключены Яндекс.Метрика, Google Analytics, VK pixel, Meta pixel, Top.Mail.ru или иные аналитические либо рекламные инструменты, настоящая Политика обработки персональных данных, страница Cookie и Cookie-плашка должны быть обновлены до подключения таких инструментов.
Права пользователя
Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или удаления персональных данных, отзывать согласие на обработку персональных данных, направлять обращения оператору и пользоваться иными правами в случаях и порядке, предусмотренных законодательством РФ. При этом оператор вправе ограничить пользователю доступ к сайту или курсу, а также полностью удалить его аккаунт, если это необходимо для выполнения требований пользователя
Обращения по вопросам обработки персональных данных, уточнения, блокирования, удаления персональных данных и отзыва согласия направляются в письменной форме на e-mail оператора:
repich-official@yandex.ru.
Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, выполненной до получения отзыва. После получения отзыва оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается или требуется в соответствии с законодательством РФ, условиями договора, оферты или иными документами сайта, необходимостью подтверждения исполнения обязательств, рассмотрения обращений, урегулирования споров, ведения учёта платежей и защиты прав оператора. При этом оператор вправе ограничить пользователю доступ к сайту или курсу, а также полностью удалить его аккаунт, если это необходимо для выполнения требований пользователя.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Настоящая Политика может быть изменена оператором. Новая редакция Политики применяется с момента размещения на сайте, если иной срок не указан в новой редакции.
